隱私權政策
說明 Testaweb 如何處理您遺囑中的資料：誰、於何時可以存取、保存多久，以及如何刪除。
1. 負責人
1.1 透過 https://www.testaweb.com 處理之個人資料，其負責人為 WEB EDITIONS II，地址為 。
1.2 如對本政策有任何疑問，或欲行使任何權利，請寄至 [email protected]。帳單問題請寄至 [email protected]，其他請求請寄至 [email protected]。
2. 特別敏感之個人資料
2.1 遺囑會揭露您的家庭狀況、財產組成、欲贈與之對象，有時也包括您對喪禮之安排或信仰。Testaweb 處理這些資料之唯一目的，是讓您能夠擬定、保存、證明並將您的意願傳達給您所選定之人。這些資料不會被出售、出租，亦不會用於廣告或建檔分析。
2.2 本政策依據歐盟第 2016/679 號規則（GDPR）及適用之各國資料保護法律訂定；若當事人居住國提供額外保護，亦一併適用該國法律。
2.3 本服務僅供成年人使用，不得為未成年人開立帳戶。
3. 所處理之資料
- 帳戶資料
- 電子郵件地址、名字、姓氏、語言，以及雜湊後的密碼或您登入時所用社群帳戶之識別碼。
- 問卷回答
- 身分資料（姓名、出生日期及地點、國籍、住址、婚姻狀況）、家庭狀況（子女、受扶養人、自由補充說明）、受益人及應繼分配、財產性質與說明、境外財產、喪禮安排、特定遺贈、個人留言及指定之遺囑執行人。這些資料會於填寫過程中即時保存。
- 遺囑
- 每一版本之排版文字與 PDF 檔案、其 SHA-256 雜湊值、版本編號與狀態，以及先前之各版本。
- 信任聯絡人
- 姓名、電子郵件、（如有）電話、所選之存取層級，以及接受邀請之日期。
- 附件
- 您上傳至個人空間之檔案（每個最大 10 MB），包括檔名、類型及大小。
- 案件紀錄
- 每項案件操作之日期與性質：建立、修改、確認、儲存、檢視、下載、分享、修訂。紀錄不含遺囑內容，亦不含受益人之身分。
- 時間戳記資料
- 文件雜湊值、OpenTimestamps 證明、比特幣區塊，以及錨定與確認之日期。
- 帳單資料
- 所選方案、金額、日期及付款與訂閱之狀態、帳單地址與電話、發票。信用卡資料直接輸入付款服務商，Testaweb 不會收到。
- 支援資料
- 與客服往來之內容，以及（如適用）由信任聯絡人提供之死亡證明及證明文件。
- 技術資料
- IP 位址、瀏覽器與裝置、登入及安全紀錄，以及造訪來源資料（來源、行銷活動）。
3.2 未建立帳戶即開始之問卷，會以儲存於您瀏覽器 Cookie 中之隨機識別碼保存；在建立帳戶前，該識別碼與您的身分無關，建立帳戶後則會連結至您的案件。
4. 您所提及之人
4.1 您的遺囑及個人空間包含其他人之資料：受益人、遺囑執行人、家庭成員、信任聯絡人。這些資料僅為執行您在本服務中所安排之意願而處理。
4.2 Testaweb 可能會聯絡信任聯絡人，告知其所擔任之角色、取得其接受，並於適當時機依您之安排開放存取權限。未被指定為信任聯絡人之受益人，Testaweb 絕不會聯絡。
4.3 凡在案件中被提及之人，均可向 [email protected] 行使其權利。第三人之存取權不及於未經立遺囑人開啟予其之遺囑內容；告知其內容將侵害立遺囑人之權利。
5. 處理目的及法律依據
| 目的 | 法律依據 |
|---|---|
| 建立並管理帳戶；驗證使用者身分 | 履行契約 |
| 儲存問卷、排版遺囑、保存其各版本及附件 | 履行契約；就您選擇寫入之敏感資訊取得明確同意（GDPR 第 9 條第 2 項 a 款） |
| 為每一版本加註時間戳記，並使其可供驗證 | 履行契約 |
| 管理信任聯絡人、確認死亡並開放既定之存取權限 | 履行契約；受您所指定之人之正當利益 |
| 保存案件紀錄 | 履行契約；為釐清存取與修改之時間順序而具有正當利益 |
| 收取款項、開立發票、辦理會計 | 履行契約；法定義務 |
| 預防詐欺，並抗辯付款爭議 | 正當利益 |
| 寄送與本服務相關之電子郵件（確認、發票、提醒、安全通知） | 履行契約；法定義務 |
| 回覆支援請求及權利行使之請求 | 履行契約；法定義務 |
| 衡量網站流量 | 同意 |
5.2 您隨時可以撤回同意，方法是從遺囑中刪除相關資訊或刪除帳戶；撤回不影響撤回前已進行之處理之合法性。
5.3 不會僅基於自動化處理而對您作出具法律效力之決定。問卷之提醒（例如關於特留分）僅屬一般資訊。
6. 何人於何時可存取您的遺囑
| 對象 | 可存取之內容 | 時間 |
|---|---|---|
| 您本人 | 整個案件 | 隨時 |
| 信任聯絡人——僅通知 | 遺囑是否存在，絕不包括其內容 | 一經指定即生效 |
| 信任聯絡人——即時存取 | 遺囑 | 自指定之時起，至撤回為止 |
| 信任聯絡人——於適當時機存取 | 遺囑及其時間戳記證明 | 死亡證明書經提交並查證後 |
| Testaweb 之授權人員 | 嚴格必要之資料 | 用於您所請求之支援、死亡查證、服務安全或法定義務 |
| 主管機關 | 所需之資料 | 依法有據之請求 |
6.2 每次讀取案件時，均會於伺服器端依您的帳戶進行驗證。信任聯絡人係透過其專屬之邀請連結加以識別，而非僅憑一組識別碼。文件絕不會透過公開網址提供存取。
6.3 公開之雜湊值驗證工具僅會回覆「已錨定」或「未知」，並附上日期：不會揭露文件、作者或受益人。
6.4 每次指定、撤回及檢視，均會在案件紀錄中加上日期，您可於個人空間查閱。
7. 處理資料之服務商
7.1 資料僅與下列服務商分享，每一服務商均受資料處理協議之約束，且僅依指示行事；法律要求時亦可能提供予主管機關。
| 服務商 | 角色 | 涉及之資料 |
|---|---|---|
| OVHcloud (OVH SAS). | 於歐盟境內代管應用程式、資料庫及檔案儲存空間 | 服務之全部資料 |
| 通過 PCI-DSS 認證之付款服務商 | 收取付款，並為續約扣款而保存付款方式 | 付款及帳單資料 |
| 電子郵件寄送服務商 | 寄送與本服務相關之電子郵件 | 電子郵件地址及郵件內容 |
| OpenTimestamps 公開伺服器 | 加註時間戳記 | 僅文件之雜湊值 |
| 防機器人及網站內容傳送服務商 | 網站安全及頁面傳送 | 連線之技術資料 |
| 網站流量衡量工具（Google Tag Manager、Google Analytics） | 若您同意，用於網站流量統計 | 技術及瀏覽資料 |
| 防詐欺及付款爭議處理服務商 | 防止詐欺，並處理銀行爭議 | 交易及訂單資料 |
7.2 您的遺囑內容、問卷回答及附件，除主機商外，不會傳送予上述任何服務商。
8. 區塊鏈及歐盟境外之傳輸
8.1 您的遺囑、問卷回答及附件均存放於歐盟境內，且不會移出歐盟。
8.2 寫入公開比特幣區塊鏈的，僅有文件的 SHA-256 雜湊值。該雜湊值不含任何可讀資料，也無法據以還原文件。由於公開區塊鏈會在全球各地複製且無法修改，即使刪除您的帳戶，該雜湊值也無法移除。
8.3 第 7 條所列之部分服務商（付款、電子郵件、流量衡量、安全）可能會於歐洲經濟區以外處理帳戶、帳單或技術資料。此等傳輸受歐盟執委會標準契約條款規範；若服務商已通過認證，則受歐盟與美國之資料隱私綱領（EU–US Data Privacy Framework）規範。
9. 資料保存期限
| 資料 | 保存期限 |
|---|---|
| 帳戶、遺囑及其所有版本、受益人、信任聯絡人、附件、案件紀錄 | 帳戶存續期間（包括訂閱結束後），以便您的意願保持可取得；直至您或帳戶刪除為止 |
| 未建立帳戶之問卷 | 恢復填寫流程所需之時間；建立帳戶後即連結至您的案件 |
| 已寫入區塊鏈之雜湊值 | 永久保存——其中不含任何可讀資料 |
| 發票及會計憑證、訂閱紀錄 | 10 年，依會計及稅務法規之要求 |
| 下單時接受條款之證明 | 5 年，之後刪除 IP 位址及瀏覽器資訊 |
| 付款爭議案件 | 結案後 1 年 |
| 刪除請求及其處理紀錄 | 5 年 |
| 拒收名單（已刪除帳戶之雜湊電子郵件） | 不設期限——這是確保不再與您聯絡的唯一方式 |
| 用於流量衡量的 Cookie | 最長 13 個月 |
9.2 為開啟存取權限而提交之死亡證明書，將與案件一併保存，以便能夠確認開啟之時間順序。
10. 刪除您的資料
10.1 您可隨時在個人空間刪除附件、受益人或信任聯絡人：刪除即時生效，撤除信任聯絡人將立即取消其存取權限。
10.2 若要刪除整個帳戶，請使用本網站的資料刪除申請頁面，或寫信至 [email protected]。申請將透過寄至帳戶電子郵件之連結加以確認。刪除後將會：
- 立即匿名化您的帳戶並終止所有工作階段；
- 刪除您的遺囑及其所有版本、PDF 檔案、附件、受益人、信任聯絡人、紀錄，以及 Testaweb 所保存之時間戳記資料；
- 僅保留法律強制須保存之憑證（發票、會計資料），保存期限依第 9 條所載。
10.3 若帳戶於過去一百二十（120）日內曾有付款，案件之刪除將延後至該期限屆滿；於此期間內仍可提出銀行爭議。期滿後將自動執行刪除，無需再次申請。自您提出申請之時起，信任聯絡人即不再享有任何存取權限。
10.4 刪除為永久性。若您希望保留，請先下載您的遺囑及其時間戳記證明；至於親筆原件，Testaweb 並未保管，請您自行妥善保存。
11. 安全
11.1 本網站之通訊均以加密方式傳輸。密碼僅以雜湊形式儲存，絕不以明文保存。檔案存放於私有儲存空間，僅在確認請求來自帳戶持有人後方會提供。
11.2 僅有需要之人員可存取正式作業系統，且案件之所有操作均有紀錄。
11.3 如發生可能對您的權利造成高度風險之資料外洩，將依 GDPR 規定之期限通知您及主管機關。
12. Cookie
12.1 本網站使用：
- 絕對必要之 Cookie——工作階段、語言、安全及防機器人保護，以及可於未建立帳戶時恢復問卷之 Cookie；
- 流量衡量 Cookie，僅在您同意後設定；
- 歸因 Cookie，用於記錄造訪來源，以衡量行銷活動成效。
12.2 您可隨時透過 Cookie 管理模組或瀏覽器設定變更您的選擇。拒絕非必要之 Cookie 不影響您使用本服務。
13. 您的權利
13.1 您享有存取、更正、刪除、限制處理、反對及資料可攜之權利，並有權隨時撤回已給予之同意。
13.2 上述大部分權利可直接於您的個人空間行使：您可在其中查閱並更正資料、修訂遺囑、下載其 PDF 及附件，並刪除您選擇之項目。其他請求可寄至 [email protected]，並將於一個月內回覆；若請求複雜，可再延長兩個月。如有合理疑慮，得要求提供身分證明。
13.3 您可向居住國之資料保護主管機關提出申訴——在法國為 CNIL（www.cnil.fr）——或向 WEB EDITIONS II 總部所在國之主管機關提出申訴。
14. 身故之後
14.1 您所指定之信任聯絡人及其存取層級，即構成您對遺囑於身故後之安排之指示。Testaweb 將依第 6 條之條件遵循之。
14.2 您亦可寄送特別指示至 [email protected]，說明身故後資料之保存、刪除及提供方式，並可隨時修改或撤銷。
14.3 若無相反之指示，您的繼承人可憑死亡證明書請求關閉您的帳戶並終止訂閱。遺囑內容之存取權仍僅限於您指定之人。
15. 本政策之變更
15.1 本政策得予更新。適用之版本為查閱當時於本網站公布之版本；若有實質變更，將以電子郵件或於個人空間通知您。
Google 如何使用您的資料
當您接受廣告和成效評估 Cookie 時，Google 會以獨立控管者的身分，為其自身目的處理您的個人資料。Google 在此說明這些用途以及您可用的選擇： Google 如何使用來自採用其服務的網站或應用程式的資料